登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 C ，共找到 15853 条记录
默认排序 最新上传 最多下载

Saviynt访问权限重新认证

performing-access-recertification-with-saviynt
mukul975/Anthropic-Cybersecurity-Skills
225
本指南详细介绍了如何在Saviynt平台执行访问权限重新认证（Access Recertification）。通过定期的认证活动，系统能够帮助管理人员验证用户当前访问权限的必要性，从而确保符合SOX、SOC2等行业合规标准，及时移除过度的访问权限，实现完善的身份治理和风险控制。
查看详情

访问权限审查与合规认证

performing-access-review-and-certification
mukul975/Anthropic-Cybersecurity-Skills
271
用于设计和执行系统性的权限访问审查与认证活动。该流程涵盖了范围界定、基于风险的优先级排序、审批人指定以及权限修正跟踪。旨在验证用户权限与岗位职责的一致性，以满足SOX、HIPAA和PCI DSS等重要监管合规要求。
查看详情

活动目录BloodHound攻击路径分析

performing-active-directory-bloodhound-analysis
mukul975/Anthropic-Cybersecurity-Skills
93
本指南详细介绍了使用BloodHound和SharpHound进行活动目录（AD）的渗透测试流程。通过图论，它能可视化发现AD环境中隐藏的信任关系、群组成员和权限提升链，帮助安全人员从低权限用户到域管理员绘制攻击路径，适用于红队演练和安全审计。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情

域林信任关系审计与攻击

performing-active-directory-forest-trust-attack
mukul975/Anthropic-Cybersecurity-Skills
164
该技能利用Impacket对Active Directory（AD）域林信任关系进行全面审计和模拟攻击。它能够枚举信任边界，分析SID过滤配置，检测SID历史滥用向量，并评估跨域Kerberos票据的风险。适用于红队测试多域环境或进行深度安全审计，查找跨域权限提升路径。
查看详情

活动目录渗透测试指南

performing-active-directory-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
195
本指南提供了一套全面的活动目录（AD）渗透测试流程。它涵盖了从基础域信息收集到利用BloodHound分析攻击路径，再到执行高级攻击如Kerberoasting、AS-REP Roasting和权限提升等环节。适用于进行授权的安全审计和渗透测试，旨在发现并利用AD环境中的安全漏洞，最终实现域接管。
查看详情

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment
mukul975/Anthropic-Cybersecurity-Skills
255
本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。
查看详情

中间人威胁钓鱼检测防御

performing-adversary-in-the-middle-phishing-detection
mukul975/Anthropic-Cybersecurity-Skills
180
本指南详细介绍了如何检测和防御高级的中间人威胁（AiTM）钓鱼攻击。此类攻击使用反向代理绕过多因素认证（MFA）。内容涵盖了部署FIDO2、配置条件访问策略和在SIEM中监控会话劫持等关键防御技术。
查看详情

无代理漏洞扫描与评估

performing-agentless-vulnerability-scanning
mukul975/Anthropic-Cybersecurity-Skills
115
本技能旨在实现跨环境（包括本地、云端和容器）的无代理漏洞扫描。它利用SSH、WMI等标准网络协议，并结合云提供商的API进行磁盘快照分析，无需在目标系统上安装任何客户端代理，适用于安全审计和合规性检查。
查看详情

弹性SIEM告警分级与调查

performing-alert-triage-with-elastic-siem
mukul975/Anthropic-Cybersecurity-Skills
94
本指南详细介绍了在弹性安全SIEM环境下，执行系统性安全告警分级和调查的流程。用户将学习如何利用Kibana、ES|QL查询和ECS标准化数据，对收到的安全告警进行分类、优先级排序和威胁溯源，这是安全运营中心（SOC）分析师进行高效事件响应的关键技能。
查看详情

安卓应用静态安全评估

performing-android-app-static-analysis-with-mobsf
mukul975/Anthropic-Cybersecurity-Skills
205
该技能利用MobSF框架对安卓APK/AAB文件进行自动化静态安全分析。它能在不运行应用的前提下，识别出硬编码的密钥、不安全的权限配置、弱加密实现以及其他结构性安全漏洞。适用于将安全检查集成到CI/CD流程、进行发布前质量保证和专业的安全渗透测试。
查看详情

RESTler API模糊测试与安全渗透

performing-api-fuzzing-with-restler
mukul975/Anthropic-Cybersecurity-Skills
406
基于OpenAPI/Swagger规范，使用RESTler执行状态化的REST API模糊测试。它可以生成复杂的请求序列，用于发现传统测试难以发现的漏洞，包括状态依赖的错误、注入攻击、身份验证绕过和资源泄漏等。适用于API安全和CI/CD流程中的持续安全验证。
查看详情
上一页123...473474475476477478479...132013211322下一页
语言
简体中文
English